透视美军“雷霆穹顶”零信任项目

文章预览

本文深入剖析了美军在SolarWinds和MOVEit等网络安全事件后的紧急应对，聚焦其加速推进的零信任架构建设。特别是，通过“雷霆穹顶”项目这一实践案例，详尽展示了美军零信任战略的实施背景、目标进展及技术要点。 近年来，面对SolarWinds和MOVEit等重大网络安全事件，美军明显加快了零信任架构的建设步伐，尤其是在美国国防信息系统局于2021年5月发布的《国防部零信任参考架构》中，提出了零信任网络保护计划。而“雷霆穹顶”（Thunderdome）项目正是脱胎于该架构的首批重大成果之一。基于此，首先阐述了美军启动“雷霆穹顶”项目的主要背景，其次介绍了该项目的具体目标和进展，并从技术层面梳理了该项目的若干要点，最后探讨了美军零信任建设工作的未来趋势和潜在挑战。 2023年2月，美国国防信息系统局（Defense  Information Systems Agency，DISA ………………………………